我被要求审核文件服务器中的一个文件夹。 审计手段
需要logging。
我知道这可以通过在审核策略中使用本地GP来完成，但是想要知道如何只对这个特定的文件夹过滤安全事件日志 。
我也想知道是否有任何第三方软件可以用来拉取有关在这个文件夹中发生的事情的报告。
自定义事件查看器筛选器显示文件夹C：\ TEST的事件的示例：
<QueryList> <Query Id="0" Path="Security"> <Select Path="Security">*[EventData[Data[@Name="ObjectName"] = "C:\TEST"]]</Select> </Query> </QueryList> 您也可以使用Get-WinEvent执行类似的自定义筛选以提取数据。